Постановление Главы МО "Город Архангельск" от 18 октября 2017 г. N 1216 "Об утверждении Положения об отделе защиты информации Администрации городского округа "Город Архангельск" (с изменениями и дополнениями)

Постановление Главы МО "Город Архангельск" от 18 октября 2017 г. N 1216
"Об утверждении Положения об отделе защиты информации Администрации муниципального образования "Город Архангельск"

В соответствии с решением Архангельской городской Думы от 20.09.2017 N 557 "О внесении изменений в структуру Администрации муниципального образования "Город Архангельск":

Утвердить прилагаемое Положение об отделе защиты информации Администрации муниципального образования "Город Архангельск".

Глава муниципального образования

И.В. Годзиш

Положение
об отделе защиты информации Администрации муниципального образования "Город Архангельск"
(утв. постановлением Главы муниципального образования "Город Архангельск" от 18 октября 2017 г. N 1216)

1. Общие положения

1.1. Отдел защиты информации Администрации муниципального образования "Город Архангельск" (далее - отдел) является функциональным органом Администрации муниципального образования "Город Архангельск", осуществляющим защиту информации, отнесенной к государственной тайне, и организацию работы по обеспечению выполнения мероприятий (работ) по комплексной защите конфиденциальной информации в отраслевых (функциональных) и территориальных органах Администрации муниципального образования "Город Архангельск" (далее - органы Администрации муниципального образования "Город Архангельск").

1.2. В своей деятельности отдел руководствуется Конституцией Российской Федерации, законодательством Российской Федерации, законодательством Архангельской области, Уставом муниципального образования "Город Архангельск" и иными нормативными правовыми актами органов и должностных лиц местного самоуправления муниципального образования "Город Архангельск", руководящими и нормативно-методическими документами, регулирующими отношения, связанные с защитой государственной тайны и иной информации ограниченного доступа, а также настоящим Положением.

1.3. Отдел находится в непосредственном подчинении заместителя Главы муниципального образования "Город Архангельск" - руководителя аппарата.

1.4. Отдел осуществляет свою деятельность во взаимодействии с органами Администрации муниципального образования "Город Архангельск", органами Федеральной службы безопасности, Центром правительственной связи Службы специальной связи и информации при Федеральной службе охраны Российской Федерации в Архангельской области, Управлением ФСТЭК по Северо-Западному федеральному округу, департаментом специальных программ администрации Губернатора Архангельской области и Правительства Архангельской области.

1.5. Отдел имеет печать с изображением герба города Архангельска и наименованием отдела, иные печати, штампы и бланки.

2. Основные задачи и функции отдела

2.1. Основные задачи отдела:

обеспечение защиты государственной тайны в Администрации муниципального образования "Город Архангельск";

организация и ведение секретного делопроизводства, обеспечение режима секретности в Администрации муниципального образования "Город Архангельск";

организация работ по обеспечению выполнения мероприятий (работ) по комплексной защите конфиденциальной информации, информации, составляющей государственную тайну, в органах Администрации муниципального образования "Город Архангельск" и контроль ее состояния;

координация и контроль деятельности органов Администрации муниципального образования "Город Архангельск" по вопросам защиты государственной тайны и иной информации ограниченного доступа;

выявление и предупреждение потенциальных угроз несанкционированного доступа, нарушения доступности и сохранности информации в органах Администрации муниципального образования "Город Архангельск";

выявление и закрытие технических каналов утечки информации;

оказание методической помощи органам Администрации муниципального образования "Город Архангельск", муниципальным унитарным предприятиям и учреждениям муниципального образования "Город Архангельск" (далее - муниципальные унитарные предприятия и учреждения) по вопросам организации защиты информации и обеспечения режима секретности.

2.2. Функции отдела:

осуществляет планирование, разработку и выполнение мероприятий по обеспечению режима секретности в Администрации муниципального образования "Город Архангельск";

осуществляет планирование, организует выполнение и осуществляет координацию работ по защите информации ограниченного доступа в Администрации муниципального образования "Город Архангельск";

обеспечивает выполнение мероприятий по защите информации в ходе выполнения работ с использованием сведений, отнесенных к государственной или служебной тайне;

осуществляет оказание консультативной и методической помощи органам Администрации муниципального образования "Город Архангельск", муниципальным унитарным предприятиям и учреждениям по вопросам организации защиты информации и обеспечения режима секретности;

осуществляет ознакомление работников Администрации муниципального образования "Город Архангельск", допущенных к информации ограниченного доступа, с документами по организации и обеспечению защиты информации и режима секретности;

осуществляет разработку предложений по совершенствованию системы технической защиты информации в Администрации муниципального образования "Город Архангельск", по созданию безопасных информационных технологий, правового, нормативно-методического и организационного обеспечения защиты информации, средств и методов контроля, проектов перспективных и текущих планов работы по защите информации;

осуществляет проведение специальных обследований объектов информатизации, анализ информационных потоков, прогнозирование источников потенциальных угроз и рисков безопасности информации;

организует в установленном порядке проведение проверок доступа пользователей к информационным ресурсам, содержащим информацию ограниченного доступа;

проводит работу по выявлению демаскирующих признаков и технических каналов утечки информации, организует расследование причин и условий возникновения нарушений;

разрабатывает предложения и организует работу по устранению и предупреждению нарушений;

разрабатывает и оформляет техническую документацию, характеризующую степень защищенности технических средств и объектов, на которых обрабатывается (циркулирует) защищаемая информация;

организует и осуществляет выбор, внедрение, установку и эксплуатацию систем и средств защиты информации в соответствии с организационно-распорядительными документами;

обеспечивает комплексное использование технических средств, организационных методов и мероприятий по защите информации;

участвует в подготовке объектов информатизации Администрации муниципального образования "Город Архангельск" к аттестации на право осуществления работ с использованием сведений, составляющих государственную тайну, и конфиденциальной информации;

организует проведение аттестации, специальных проверок и исследований объектов электронно-вычислительной техники, помещений, технических средств, программ, алгоритмов на предмет соответствия требованиям защиты информации по соответствующим классам безопасности;

организует выполнение работ по обеспечению конфиденциальности переговоров, бесед и совещаний закрытого характера, проводимых в выделенных для этих целей помещениях, и их оборудование в соответствии с предъявляемыми требованиями;

осуществляет разработку, согласование и организацию выполнения мероприятий по технической защите информации на объектах Администрации муниципального образования "Город Архангельск", предназначенных для хранения, обработки и передачи сведений, составляющих государственную тайну, и конфиденциальной информации. Рассматривает применяемые и предлагаемые методы защиты информации, промежуточные и конечные результаты исследований и разработок;

осуществляет подготовку проектов договоров на проведение работ по защите информации, организацию и контроль выполнения плановых заданий, договорных обязательств, а также сроков, полноты и качества работ, выполняемых исполнителями в области защиты информации, обеспечение соблюдения режима проводимых работ и сохранения конфиденциальности документированной информации;

участвует в разработке и согласовании технических заданий на выполняемые в Администрации муниципального образования "Город Архангельск" исследования, в разработке проектной и другой технической документации на проведение работ в части выполнения требований по защите информации. Обеспечивает взаимодействие исполнителей работ по вопросам организации и проведения научно-исследовательских и опытно-конструкторских работ в области защиты информации;

осуществляет разработку и организует выполнение комплекса мероприятий по защите информации, составляющей государственную тайну, и конфиденциальной информации при установлении и осуществлении научно-технических и торгово-экономических связей с зарубежными фирмами, а также при посещении Администрации муниципального образования "Город Архангельск" иностранными представителями;

организует получение в установленном порядке лицензий на выполнение работ в сфере защиты информации;

осуществляет определение в соответствии с действующим законодательством порядка отнесения сведений к государственной тайне, их засекречивания и рассекречивания, а также порядка разработки Перечня сведений конфиденциального характера Администрации муниципального образования "Город Архангельск";

осуществляет организацию и ведение секретного делопроизводства, обеспечение режима секретности в Администрации муниципального образования "Город Архангельск" в соответствии с требованиями Инструкции по обеспечению режима секретности в Российской Федерации;

осуществляет организацию и обеспечение в установленном порядке допуска должностных лиц Администрации муниципального образования "Город Архангельск" к сведениям, составляющим государственную тайну;

ведет учет и осуществляет анализ фактической осведомленности должностных лиц Администрации муниципального образования "Город Архангельск" в сведениях, составляющих государственную тайну;

осуществляет разработку и согласование регламента допуска работников Администрации муниципального образования "Город Архангельск", муниципальных унитарных предприятий и учреждений к информационным ресурсам, содержащим информацию ограниченного доступа, положений (инструкций) по обеспечению защиты информационных ресурсов автоматизированных систем, разработку проектов распорядительных документов по вопросам организации защиты информации;

осуществляет подготовку и представление в установленные сроки отчетов о состоянии работ по защите информации Администрации муниципального образования "Город Архангельск" в администрацию Губернатора Архангельской области и Правительства Архангельской области, о состоянии режима секретности в Региональное управление ФСБ России по Архангельской области, о выполнении плана мероприятий по обеспечению режима секретности в постоянно действующую техническую комиссию по защите государственной тайны и конфиденциальной информации Администрации муниципального образования "Город Архангельск" и других отчетных документов в соответствии с действующими инструкциями по порядку и режиму работ с информацией ограниченного доступа;

осуществляет определение порядка доступа и разработку разрешительной системы доступа работников Администрации муниципального образования "Город Архангельск", муниципальных унитарных предприятий и учреждений к сведениям ограниченного доступа, организует и осуществляет контроль за соблюдением ее требований;

ведет учет данных о состоянии защиты информации, защищаемых информационных ресурсов, систем и средств их формирования, передачи, хранения и обработки, используемых средств криптографической защиты информации (далее - СКЗИ), эксплуатационной и технической документации к ним и других технических средств защиты, а также пользователей конфиденциальной информации и физических лиц, непосредственно допущенных к работе с этой информацией и СКЗИ;

осуществляет обеспечение пользователей геоинформационной системы органов Администрации муниципального образования "Город Архангельск", муниципальных унитарных предприятий и учреждений электронными плановыми материалами ограниченного доступа, а также обеспечение защиты, сохранности (резервирования) и обновления этой системы;

осуществляет оказание помощи органам Администрации муниципального образования "Город Архангельск" по подготовке, оформлению, учету и отправке сторонним организациям бумажных и электронных носителей конфиденциальной информации и их отправку через спецсвязь;

осуществляет контроль за соблюдением нормативных требований по защите информации, анализ результатов контроля, ведение учета выявленных нарушений;

разрабатывает предложения и организует работы по устранению и предупреждению выявленных нарушений;

осуществляет организацию обучения и проведение занятий с работниками Администрации муниципального образования "Город Архангельск" по вопросам защиты информации, работе со средствами технической защиты информации и СКЗИ, с документами ограниченного пользования, проведение необходимых инструктажей и принятие зачетов;

обеспечивает в пределах своей компетенции выполнение иных функции, необходимых для реализации возложенных на отдел задач.

3. Права отдела

При осуществлении возложенных задач и функций отдел имеет право:

вносить предложения заместителю Главы муниципального образования "Город Архангельск" - руководителю аппарата о приостановке работ в случае обнаружения фактов разглашения, потери, утечки (предпосылок к утечке) информации ограниченного доступа;

участвовать в работе постоянно действующей технической комиссии по защите государственной тайны и конфиденциальной информации в Администрации муниципального образования "Город Архангельск" при рассмотрении вопросов технической защиты информации;

получать доступ в установленном порядке к работам и документам органов Администрации муниципального образования "Город Архангельск", необходимый для оценки и реализации принимаемых мер по защите информации, подготовки предложений по их дальнейшему совершенствованию;

готовить предложения о привлечении к проведению работ по защите информации на договорной основе организаций, имеющих лицензии на соответствующий вид деятельности в области защиты информации;

давать в установленном порядке органам Администрации муниципального образования "Город Архангельск" рекомендации по решению вопросов, относящимся к компетенции отдела;

запрашивать и получать от органов Администрации муниципального образования "Город Архангельск" сведения, справочные и другие материалы, необходимые для осуществления деятельности отдела;

привлекать по согласованию с заместителем Главы муниципального образования "Город Архангельск" - руководителем аппарата экспертов и специалистов в сфере защиты информации для консультаций, подготовки заключений, рекомендаций и предложений;

проводить в установленном порядке проверки органов Администрации муниципального образования "Город Архангельск" по вопросам, относящимся к компетенции отдела, и принимать участие в комплексных и целевых проверках, проводимых органами Федеральной службы безопасности и Управлением Федеральной службы по техническому и экспортному контролю (ФСТЭК) по Северо-Западному федеральному округу;

проводить предупредительно-профилактические мероприятия в Администрации муниципального образования "Город Архангельск" с целью предупреждения и пресечения неправомерных действий в области защиты информации ограниченного доступа;

готовить предложения по организации обучения и повышения квалификации работников отдела.

4. Руководство и организация работы отдела

4.1. Отдел возглавляет начальник отдела, назначаемый на должность и освобождаемый от должности Главой муниципального образования "Город Архангельск" в установленном порядке.

4.2. Начальник отдела:

подчиняется непосредственно заместителю Главы муниципального образования "Город Архангельск" - руководителю аппарата;

руководит деятельностью отдела и несет персональную ответственность за выполнение возложенных на отдел задач и функций, распределяет обязанности между работниками отдела и координирует их деятельность;

разрабатывает Положение об отделе, разрабатывает и утверждает должностные инструкции работникам отдела;

вносит в установленном порядке представления о назначении на должность и освобождении от должности работников отдела, их поощрении и применении к ним мер дисциплинарной ответственности;

обеспечивает соблюдение правил внутреннего трудового распорядка, соблюдение отчетной дисциплины.

4.3. Работники отдела назначаются и освобождаются от должности в установленном порядке.

4.4. Положение об отделе, структура и штатная численность утверждаются Главой муниципального образования "Город Архангельск".

4.5. Штатное расписание отдела утверждается заместителем Главы муниципального образования "Город Архангельск" - руководителем аппарата по согласованию с управлением муниципальной службы и кадров Администрации муниципального образования "Город Архангельск", департаментом финансов Администрации муниципального образования "Город Архангельск".

4.6. Отдел строит свою работу на основании годового Плана работы Администрации муниципального образования "Город Архангельск" по защите информации, Плана мероприятий по защите государственных секретов в Администрации муниципального образования "Город Архангельск", квартальных планов работы отдела.

4.7. Финансовое обеспечение деятельности отдела осуществляется за счет средств городского бюджета.

4.8. Начисление и выплату заработной платы, командировочных и иных выплат работникам отдела производит отдел учета и отчетности Администрации муниципального образования "Город Архангельск".

4.9. Материально-техническое, транспортное обеспечение и хозяйственное обслуживание деятельности отдела осуществляется муниципальным учреждением муниципального образования "Город Архангельск" "Хозяйственная служба" и муниципальным учреждением муниципального образования "Город Архангельск" "Центр информационных технологий".

5. Переименование и прекращение деятельности отдела

Отдел переименовывается и прекращает свою деятельность в соответствии со структурой Администрации муниципального образования "Город Архангельск" и постановлением Главы муниципального образования "Город Архангельск".